网页: 新的 XSRF/CSRF 防护: `Sec-Fetch-Site`

自 2023 年以来,主要浏览器提供了一个新的 XSRF 防护: `Sec-Fetch-Site` 头。使用它要简单得多,比目前由 tornado 提供的侵入性 `xsrf_cookies` 功能要简单,同时提供了更强的保护。有关此功能的深入讨论,请参阅 golang/go#73626。此外,请参阅 #3226,其中我们之前曾考虑(并拒绝)基于 SameSite Cookie 功能的 XSRF 防护。